专利详情

专利名称	一种未知网络协议识别方法及系统
申请号	CN201310189079.2	专利类型	发明专利
公开（公告）号	CN103297427A	公开（授权）日	2013.09.11
申请（专利权）人	中国科学院信息工程研究所	发明（设计）人	云晓春;张永铮;王一鹏;周宇
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I
专利有效期	一种未知网络协议识别方法及系统至一种未知网络协议识别方法及系统	法律状态	实质审查的生效
说明书摘要	本发明涉及一种未知网络协议识别方法，包括：步骤1，以待识别的网络数据包为输入，并将每个网络数据包表征为可用于分类的特征向量；步骤2，以获得的特征向量为输入，形成特征向量数据集，利用面向支持向量机的主动学习方法对该特征向量数据集进行学习，获得针对待测网络协议的分类器；步骤3，利用得到的分类器，对待识别的网络数据包的协议属性做出判别。对应该方法，本发明还给出了一种未知网络协议识别系统，包括数据包建模模块、分类器构建模块和识别模块。本发明采用主动学习方法,可使用较少的已标记样本达到较优的学习效率，从而有效地降低了学习过程中标记的样本数目，能够从混杂的网络流量中准确识别所分析的网络协议。